【PDF】电商安全的攻防实战拆解-阿里巴巴技术文档

如何成为数据钢铁侠—电商行业安全解决方案灰色为灰色为遮挡区域，排版请注意。目录1.电商行业数据安全风险2.如何成为数据钢铁侠3.案例和总结倒闭原因对于中小企业，数据泄露是黑天鹅事件对于大型企业，数据泄露需要强大的公关漏洞导致的拖库漏洞导致的拖库撞库数据明文传输数据泄露的不同姿势数据泄露的威胁来源•全网扫描•0day漏洞及弱口令•低成本入侵最脆弱的网站•针对性攻击•应用层及业务逻辑漏洞•周期长，成功后收益高目录1.电商行业数据安全风险2.如何成为数据钢铁侠3.案例和总结客户云盾阿里云责任共担，共建安全客户云盾阿里云数据数据业务&应用云服务器操作系统虚拟网络账号认证授权审计安全评估安全运维资源管理安全管理RDSRDS飞天分布式云操作系统存储可用区（AZ）资源抽象和控制地域（Region）账号认证授权审计骨干传输网基础设施物理资源计算网络OSSSLB……•木桶效应••木桶效应•天下武功，唯快不破•安全已演变为威胁数据的对抗应中心（ASRC）测安全风险逐步降低安全开发生命周期管理（安全开发生命周期管理（SDL）安全开发安全开发纵深防御人技结合借力生态大数据化 Internet务防扫射攻击防定向攻击日先知计划安全专家服务 Internet务防扫射攻击防定向攻击日先知计划安全专家服务ECSECSWeb安全组SSL加密CDNOSS公网SLB私网SLBDDoS高防个WAFVPNInstance运维安全组VPN隧道加密HTTPS加密HTTPSECSECSWeb安全组SSL加密CDNOSS公网SLB私网SLBDDoS高防个WAFVPNInstance运维安全组VPN隧道加密HTTPS加密HTTPS加密云盾证书服务帮助您ECS云盾证书服务帮助您ECSECSAPP安全组加密服务云盾加密服务让您的敏感数据加密存储，未经授权员工及黑客都拿不到数据证书服务加密服务登录登录数据风控目录1.电商行业数据安全风险2.如何成为数据钢铁侠3.案例和总结不仅仅是数据安全黑客发起DDoS/CC攻击导致业务中断黑客发起DDoS/CC攻击导致业务中断黑客入侵造成网页篡改、数据泄露、资金损失和公关危机接口、刷积分、黄牛移动App移动App移动App漏洞，仿冒应用数据泄漏智能物流骨干网DDoS攻击数据泄漏智能物流骨干网DDoS攻击业务欺诈黑客入侵数据泄漏WAF+安骑士+态势感知DDoS高防双十一护航双十一安全挑战https750万qpsDDoS攻击3000次https750万qpsDDDoS攻击内容安全业务欺诈黑客入侵数据泄漏安全专安全专家护航态势感知威胁情报态势感知威胁情报僵尸网络压制溯源取证4大核心能力WAF先知计划数据风控应用层•态势感知（安全大屏）应用层•态势感知（安全大屏）案例：某电商客户防入侵Web安全组安骑士私网SLB堡垒机运维安全组态势感知APP安全组加密服务Web安全组安骑士私网SLB堡垒机运维安全组态势感知APP安全组加密服务SaaS化安全服务助力客户1小时构建安全纵深防护体系业界首个云加密服务保护敏感数据，黑客拖库也不怕全天候全方位感知网络安全态势，安全大屏实时展示案例：某电商客户大促防DDoS攻击可信用户放行风险识别可疑用户超过阈值弹验证码